Wichtig ist doch die Frage ob die User die auf die Webseite kommen irgendwie authentifiziert werden. Und ob diese User Mitarbeiter Deines oder mit deiner Firma verbundener Unternehmen sind.
Werden Sie authentifiziert und sind nicht von deiner Firma ist wohl ne external Connector fällig und wenn der AplicationServer dann noch Anfragen an den DB-Server weiter leitet ist für den auch noch eine external Connector nötig. Und der SQL Server sollte dann wohl Prozessor lizensiert werden. (Es sei denn du weißt wie viele User darauf zugreifen, dann gehen natürlich auch SQL Cal`s)
PUR`s: "Bei allen Servern, auf die externe Nutzer zugreifen, stellt die External Connector (EC)-Lizenz eine Alternative zu CALs dar. Als externe Nutzer werden Nutzer bezeichnet, die keine Angestellten oder Vertragspartner vor Ort sind. Eine EC-Lizenz, die einem Server zugewiesen wird, erlaubt den Zugriff durch eine beliebige Anzahl externer Nutzer, so lange dieser Zugriff zugunsten des Lizenznehmers und nicht des externen Nutzers erfolgt. Unabhängig von der Anzahl der Instanzen, die ausgeführt werden, ist für jeden physischen Server, auf den externe Nutzer zugreifen, nur eine EC-Lizenz erforderlich."